Perplexity의 Android 앱은 보안 결함에 감염되어 있으며 보고서는

그러나 인도에 기반을 둔 모바일 보안 회사 인 Appknox의 보고서에 따르면 검색 기능뿐만 아니라 AI 보조원 역할을하는 회사의 Android 앱은 사용자에게 데이터 도난, 계정 인수 및 악의적 인 공격에 노출 될 수있는 다양한 보안 문제로 가득 차 있습니다. 이러한 격차 중 하나는 누구나 Perplexity의 API에 무료로 액세스 할 수있게하여 회사 자체를 수익을 잃을 위험에 노출시킬 수 있습니다.

보안 연구원이자 Appknox CEO 인 Subho Halder는 Perplexity의 Android 앱 클론을 쉽게 만들 수 있다고 코드는 "하드 코드 비밀"이라는 코드가 포함되어 있기 때문에 암호 및 API 키 (API 키)와 같은 민감한 정보 (API를 식별하고 API를 사용하기위한 요청을 확인하고 확인하는 데 사용되는 숫자). 복제 된 앱을 사용하여 사용자가 실제 제품이라고 믿도록하여 해킹이 로그인 정보 및 업로드 된 문서와 같은 개인 데이터를 수집 할 수 있도록 할 수 있습니다.

Perplexity는 1 월에 Android 장치의 에이전트와 같은 AI 보조원을 출시하여 Uber 예약, YouTube에서 비디오 재생, Spotify에서 노래 찾기 및 자체적으로 예약하는 등의 작업을 수행 할 수 있다고 주장했습니다. 그러나 수많은 보안 결함은 180 억 달러 규모의 밸류에이션으로 자금을 조달하기위한 회담에서 당황 스러움과 마찬가지로 모바일 앱을 더 많은 사용자에게 배포하고 더 많은 사람들의 손에 넣는 새로운 방법을 찾으려고 시도합니다. Bloomberg 에 따르면이 회사는 스마트 폰 제조 거인 삼성과 대화를 나누고 AI 어시스턴트를 휴대 전화에 통합하고 있으며 이미 Lenovo-Owned Motorola와 동일하게 계약을 맺고 있다고 Bloomberg에 따르면. 당황은 의견 요청에 응답하지 않았습니다.

Perplexity의 앱은 또한 다른 앱을 사용 할 때 지식없이 전화의 동작을 제어하는 ​​"작업 하이재킹"이라는 공격에 취약합니다. 그런 다음 현재의 앱은 활동을 모니터링하고 데이터를 수집 할 수 있습니다. 예를 들어, 누군가가 Perplexity의 앱을 해킹하여 Amazon의 검색 상자에 프롬프트를 입력하면 무의식적으로 해커에게 액세스 할 수 있습니다. Halder는 공항 핫스팟과 같은 무담보 네트워크의 사람들이 당황스럽게 가로 채고 데이터를 도난 당할 수있는 네트워크 기반 공격에 빠질 수도 있다고 말했다.

2022 년에 설립 된 Perplexity의 첫 번째 제품은 정보를 위해 웹을 크롤링하고 OpenAi, Anthropic 및 Meta의 대형 언어 모델을 사용하여 웹 전반에 걸쳐 소스에 대한 링크를 포함하여 AI 생성 된 요약을 제작하여 주어진 주제에 대한 질문에 답변하는 대화식 AI 검색 엔진이었습니다. Pitchdeck에 따르면 Amazon 설립자 Jeff Bezos 및 Openai 공동 창립자 인 Andrej Karpathy와 같은 Tech Bigwigs의 총 9 억 달러의 벤처 자금을 모금했으며 현재 90 억 달러에 달했다고합니다. Perplexity의 앱은 Google Play에서 1 천만 개 이상의 다운로드를 보유하고 있습니다.

보안 취약점은 당황의 문제의 일부일뿐입니다. 이 회사는 Forbes 및 기타 미디어 아울렛으로부터 발사되어보고를 표절하고 Perplexity Pages라는 기능을 통해 여러 플랫폼에서 재분배하는 것으로 추정됩니다. 당시 Srinivas는 재발행 제품 기능에는 "거친 가장자리가"되었으며 당황 스러움은 "더 많은 피드백으로 개선"이라고 말했다. 2024 년 6 월, 포브스는 당황 스러움을 침해했다고 비난하면서 당연한 편지를 보냈다.

AI 세계의 안전은 종종 모델 자체에 중점을두고 있습니다. 정확한 정보를 생산하고 편견의 영향을받지 않는다는 것입니다. 이 보고서는 사람들이 모델 과 상호 작용하는 응용 프로그램을 확보하는 것이 중요하다는 아이디어를 강조합니다.

Halder의 사용자에 대한 조언은 문제가 해결 될 때까지 전화에서 Perplexity의 Android 앱을 제거하는 것입니다. Halder는 AI 애플리케이션이 브레이크 넥 속도로 구축되고 있으며 많은 사람들이 가장 기본적인 취약점 검사에서 실패하고 있지만“당연한 것은 본격적인 보안 위험”이라고 말했다.

포브스에서 더

Forbes 이 기술 인큐베이터는 Richard Nieva 의 Harvard보다 들어가기가 더 어렵습니다. Forbes 이 AI 창립자는 Kerry A. Dolan 의 세계에서 가장 어린자가 만든 여성 억만 장자로 Taylor Swift를 탈취했습니다. Forbes의 새로운 데이터는 Rashi Shrivastava 의 출판사보다 오픈 라이와 당혹감이 얼마나 나쁘게 나오는지 보여줍니다. Forbes Buzzy AI 검색 엔진 Perplexity는 Sarah Emerson 의 뉴스 매체에서 컨텐츠를 직접 제거합니다.

위 내용은 Perplexity의 Android 앱은 보안 결함에 감염되어 있으며 보고서는의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!